Principal Security Engineer (DRI)

Компания: TaxDome Тип занятости: FULL_TIME

О TaxDome

В TaxDome мы создаем лучшую платформу управления для бухгалтерских фирм в США и по всему миру. Основанная в 2017 году, наша компания выросла до команды из более чем 400 полностью удаленных сотрудников в более чем 40 странах, обслуживающих десятки тысяч предприятий по всему миру с миллионами конечных клиентов.

Как мы работаем

Вы станете частью глобально распределенной команды, построенной на доверии, ответственности и самоуправлении. Мы фокусируемся на результатах, а не на активности — отдавая приоритет четкой ответственности, прагматичным решениям и подотчетности за результаты, а не жестким процессам. Сотрудничество — центральный элемент нашей работы: мы общаемся открыто, вовлекаем нужных людей на ранних этапах и постоянно совершенствуем способы совместной разработки продуктов и построения команд.

О данной вакансии

Мы ищем Principal Security Engineer (DRI), который присоединится к нашему инженерному отделу и будет отвечать за безопасность приложений на платформе TaxDome в период нашей трансформации инженерии в сторону AI-first. На этой должности вы будете определять и создавать модель безопасности для разработки программного обеспечения с использованием AI, встраивать безопасность в процесс разработки продукта и этапы выпуска, а также оказывать прямое влияние на безопасность продукта, устойчивость платформы и доверие клиентов. Это полностью удаленная позиция, мы нанимаем сотрудников из европейских часовых поясов.

Ваши обязанности

• Возглавлять и продвигать направление Application Security в качестве DRI по безопасности во всех доменах и подах.
• Создавать автоматизированные средства контроля безопасности на всех этапах цикла разработки, включая сканирование секретов, SAST, SCA, IaC, контейнеры, зависимости и DAST.
• Внедрять безопасность в процесс исследования продукта, моделирования угроз, критерии приемки и архитектурные решения.
• Определять средства контроля для кода, сгенерированного AI, включая риски зависимостей, изоляцию арендаторов, инъекции подсказок (prompt injection), злоупотребление агентами и рискованные миграции.
• Отвечать за AI-агента для ревью кода и улучшать его качество обнаружения, логику эскалации и охват.
• Взаимодействовать по вопросам реагирования на инциденты, безопасности цепочки поставок, управления секретами и технических средств контроля, связанных с соответствием требованиям.
• Повышать уровень зрелости безопасности посредством практических рекомендаций, повторно используемых правил и обучения разработчиков.

Ваш опыт

Обязательно

• 7+ лет опыта в Application/Product Security, включая опыт работы на уровне Senior IC (Staff/Principal) или эквивалент.
• Опыт обеспечения безопасности SaaS-продуктов с мультиарендной архитектурой, обрабатывающих конфиденциальные или регулируемые данные.
• Уверенный практический опыт в DevSecOps и автоматизации безопасности CI/CD.
• Практический опыт работы с рисками и средствами контроля безопасности AI/LLM.
• Способность проводить ревью кода и тесно сотрудничать с инженерами, работающими с современными бэкенд/платформенными стеками.
• Отличные навыки письменного общения и способность обеспечивать безопасность посредством влияния и четкой ответственности.

Желательно

• Опыт руководства безопасностью в рамках крупных инженерных трансформаций, таких как переход на AI-first, облачные технологии, микросервисы или изменение платформы в большом масштабе.
• Опыт работы в сфере финтеха, налогов, платежей или других строго регулируемых сферах.
• Опыт создания или эксплуатации AI-агентов, ориентированных на безопасность, в производственной среде.
• Глубокие знания AWS/GCP, Kubernetes и безопасности облачных сред/времени выполнения.

Мы предлагаем

В TaxDome мы стремимся создать среду, в которой люди могут добиваться наилучших результатов и расти вместе с компанией.

• Конкурентоспособная заработная плата, выплачиваемая в USD
• Полностью удаленная работа с гибким графиком
• 30 оплачиваемых выходных дней в год, плюс дни больничных по необходимости
• Поддержка здоровья и благополучия
• Бюджет на обучение и развитие для поддержки вашего профессионального роста
• Компенсация расходов на уроки английского языка
• Компенсация расходов на коворкинг
• Предоставление оборудования компанией (условия могут варьироваться в зависимости от должности)
• Высокий уровень автономии и ответственности в вашей работе
• Возможность оказать реальное влияние в быстрорастущей глобальной SaaS-компании
• Командная, международная атмосфера с сильным продуктовым мышлением